Tableau, Pingfederate 및 Aws IAM Identity Center : 단일 사인온 심포니

Tableau, Pingfederate 및 AWS IAM Identity Center로 완벽한 데이터 액세스를 잠금 해제하십시오. 이 안내서는 보안 데이터 분석을위한 단일 사인온을 단순화합니다.

Ever wished accessing your Amazon Redshift data in Tableau was as smooth as your favorite jazz tune? With the dynamic trio of Tableau, PingFederate, and AWS IAM Identity Center, it's not just a dream—it's a reality. Let's dive into how these technologies harmonize to simplify single sign-on (SSO) and secure your data analytics.

Tableau에서 Amazon Redshift 데이터에 액세스하는 것이 좋아하는 재즈 곡만큼 매끄 럽기를 바랐습니까? Tableau, Pingfederate 및 Aws iam Identity Center의 역동적 인 트리오를 통해 그것은 단순한 꿈이 아니라 현실입니다. 이러한 기술이 단일 사인온 (SSO)을 단순화하고 데이터 분석을 보호하는 방법에 대해 이야기 해 봅시다.

The Power Trio: Tableau, PingFederate, and AWS IAM Identity Center

The Power Trio : Tableau, Pingfederate 및 Aws IAM Identity Center

This blog post explores the setup of single sign-on from Tableau Desktop to Amazon Redshift, leveraging the integration with IAM Identity Center and PingFederate as the identity provider (IdP) with an LDAP based data store, AWS Directory Service for Microsoft Active Directory.

이 블로그 게시물은 Tableau Desktop에서 Amazon Redshift까지의 단일 사인온 설정을 탐색하여 IAM Identity Center 및 Pingfederate와의 통합을 LDAP 기반 데이터 스토어, Microsoft Active Directory 용 AWS Directory 서비스와 함께 IDP (Identity Provider)와 통합합니다.

Key Insights and Implementation

주요 통찰력 및 구현

The core idea is to enable federated user authentication. User identities managed in PingFederate are trusted and propagated to Amazon Redshift via AWS IAM Identity Center. This eliminates the need for managing separate database credentials within Tableau, streamlining access and enhancing security.

핵심 아이디어는 연합 사용자 인증을 가능하게하는 것입니다. Pingfederate에서 관리되는 사용자 ID는 AWS IAM Identity Center를 통해 Amazon Redshift로 신뢰하고 전파됩니다. 이를 통해 Tableau 내에서 별도의 데이터베이스 자격 증명을 관리하고 액세스를 간소화하고 보안을 향상시킬 필요가 없습니다.

Setting Up the Stage: SAML and SCIM

무대 설정 : Saml과 Scim

The integration begins with configuring SAML and SCIM between PingFederate and IAM Identity Center. PingFederate connects to IAM Identity Center using SAML. The users and groups in PingFederate are synced to IAM Identity Center using an open standard SCIM.

통합은 Pingfederate와 IAM Identity Center 간의 SAML 및 SCIM을 구성하는 것으로 시작합니다. Pingfederate는 SAML을 사용하여 IAM Identity Center에 연결합니다. Pingfederate의 사용자 및 그룹은 개방형 표준 SCIM을 사용하여 IAM Identity Center와 동기화됩니다.

Token Management: The Key to Seamless Access

토큰 관리 : 원활한 액세스의 열쇠

To enable single sign-on to Amazon Redshift from outside of AWS using a third-party client like Tableau, you set up a trusted token issuer token exchange using OIDC standard.

Tableau와 같은 타사 클라이언트를 사용하여 AWS 외부에서 Amazon Redshift 로의 단일 사인온을 활성화하려면 OIDC 표준을 사용하여 신뢰할 수있는 토큰 발급자 토큰 교환을 설정합니다.

Token mapping in PingFederate allows mapping attributes to OAuth access tokens and OpenID Connect ID (OIDC) tokens.

Pingfederate의 토큰 매핑을 사용하면 Oauth Access Tokens 및 OpenID Connect ID (OIDC) 토큰에 대한 매핑 속성이 허용됩니다.

Tableau Configuration: Making the Connection

Tableau 구성 : 연결 만들기

Tableau needs to be configured to trust the tokens issued by PingFederate through IAM Identity Center. This involves setting up OAuth configurations within Tableau Desktop, Server, or Cloud, pointing them to the trusted token issuer.

Tableau는 Pingfederate를 통해 IAM Identity Center가 발행 한 토큰을 신뢰하도록 구성되어야합니다. 여기에는 Tableau Desktop, Server 또는 Cloud 내에서 OAUTH 구성을 설정하여 신뢰할 수있는 토큰 발급자에게 지적하는 것이 포함됩니다.

Note: Currently this integration is not supported in macOS because the Amazon Redshift ODBC 2.X Driver is not supported yet for MAC.

참고 : 현재 Amazon Redshift ODBC 2.X 드라이버는 아직 MAC에 지원되지 않기 때문에 현재이 통합은 MACOS에서 지원되지 않습니다.

My Two Cents: Why This Matters

내 두 센트 : 왜 중요한가

In my experience, simplifying user access while maintaining robust security is a constant balancing act. The integration of Tableau, PingFederate, and AWS IAM Identity Center offers a elegant solution. By centralizing identity management and leveraging trusted token exchange, organizations can significantly reduce administrative overhead and improve the overall user experience. The use of open standards like SAML, SCIM, and OIDC ensures interoperability and reduces vendor lock-in.

내 경험상, 강력한 보안을 유지하면서 사용자 액세스를 단순화하는 것은 지속적인 균형 조정 행위입니다. Tableau, Pingfederate 및 AWS IAM Identity Center의 통합은 우아한 솔루션을 제공합니다. 신원 관리를 중앙 집중화하고 신뢰할 수있는 토큰 교환을 활용함으로써 조직은 관리 오버 헤드를 크게 줄이고 전반적인 사용자 경험을 향상시킬 수 있습니다. SAML, SCIM 및 OIDC와 같은 개방형 표준을 사용하면 상호 운용성을 보장하고 공급 업체 잠금 장치를 줄입니다.

Wrapping Up: A Harmonious Conclusion

마무리 : 조화로운 결론

So there you have it! Integrating Tableau with PingFederate and AWS IAM Identity Center isn't just about connecting tools; it's about creating a secure, streamlined, and user-friendly data analytics experience. Now go forth and make some data-driven music!

그래서 당신은 그것을 가지고 있습니다! Tableau를 pingfederate 및 AWS IAM Identity Center와 통합하는 것은 도구 연결에 관한 것이 아닙니다. 안전하고 유선형이며 사용자 친화적 인 데이터 분석 경험을 만드는 것입니다. 이제 나가서 데이터 중심 음악을 만드십시오!